Plataforma · Segurança e implantação
Segurança aqui não é um selo no rodapé. É cada pessoa entrando com a própria conta, usando só as funções que o papel dela permite, uma decisão humana antes de uma ação de risco e um registro de quem fez o quê. Esta página explica esses controles em linguagem de trabalho, separa o que é hospedado pela Skyller do que muda quando a empresa contrata infraestrutura própria e liga cada compromisso ao documento que o sustenta.
Ver como funcionaQUATRO PERFIS DE ACESSO
administrador, gestor de agentes, operador e visualizador; revisar e aprovar documentos são responsabilidades à parte
FUNÇÃO POR FUNÇÃO
de um sistema com dezenas de funções, o time recebe só as que o trabalho exige
PARA ANTES DE AGIR
função de risco alto ou crítico espera a decisão de uma pessoa
QUEM, O QUÊ, QUANDO E DE ONDE
trilha de atividade da empresa, com endereço de origem e navegador
Onde isso aparece no seu dia
Elas costumam aparecer depois do susto: alguém saiu, alguém apagou, alguém precisa provar o que aconteceu. Na Skyller, cada uma tem uma resposta que dá para mostrar na tela.
RH e TI
O ex-colaborador levava no celular a conta de IA que usava para o trabalho, com as conexões e as chaves que ele mesmo criou. Ninguém lembrou de desligar porque não havia onde desligar.
Acesso segue o diretório e a revogação
Operações
Um agente com acesso ao sistema é útil até o dia em que executa a instrução errada. A pergunta do gestor não é se a IA erra: é se ela pode errar sem ninguém aprovar.
Ação de risco espera uma pessoa
Compliance
A auditoria pediu para reconstruir uma decisão de três meses atrás. Sem registro, sobra a memória das pessoas e a resposta “acho que foi assim”.
Trilha filtrável por pessoa e recurso
Como funciona
Nenhum deles exige que a pessoa entenda de segurança. Ela entra, trabalha e pede; a empresa decide, antes, até onde cada pedido vai.
01
Cada pessoa entra com a própria conta: o login da rede da empresa (Active Directory), o login único corporativo, Google ou Microsoft, ou uma conta da Skyller com verificação em duas etapas. Não existe conta compartilhada nem chave mestra.
02
Quatro perfis definem o que a pessoa pode fazer na plataforma. Revisar e aprovar documentos são responsabilidades atribuídas à parte, e ser administrador não dá o poder de aprovar.
03
A empresa conecta um sistema uma vez e libera só as funções necessárias, por pessoa ou por grupo. A mesma pergunta pode executar para quem tem o papel e só consultar para quem não tem.
04
Cada função tem um nível de risco. As de risco alto ou crítico param e pedem a decisão de uma pessoa: no chat, na caixa de aprovações ou no canal da equipe. A aprovação vale para aquela ação e aquela empresa; não pode ser reaproveitada.
05
Quem fez, o quê, quando e de onde ficam na trilha de atividade da empresa, por tipo de recurso: conexões, aprovações, documentos, membros, login. O histórico de entradas, inclusive senha errada, vem do provedor de identidade.
Prova ao vivo
É o que separa controle de promessa: a permissão vale para a pessoa que pediu, não só para o agente. E a ação de risco não sai sem alguém apertar Aprovar.
Duas pessoas pedem
“Registra a baixa do pagamento do pedido 4471.” Ana, do Financeiro, e Bruno, do Comercial, mandam a mesma frase para o mesmo agente.
O que acontece
Resultado
Duas decisões diferentes a partir da mesma frase, e as duas na trilha: quem pediu, o que estava liberado, quem aprovou, quando e de onde.
O que esta cena não promete
Onde cada coisa acontece
Duas modalidades, sem promessa genérica: o que fica com a Skyller, o que fica com a empresa e o que continua fora nas duas. Instalar a aplicação num servidor não faz os modelos de IA e os sistemas conectados rodarem ali.
Modalidades de implantação
Padrão de todos os planos
A empresa entra, cria hubs e convida as pessoas. Aplicação, banco de dados, índice de documentos e arquivos ficam em infraestrutura operada pela Skyller, com uma organização separada por empresa e isolamento aplicado no próprio banco.
Compromissos de tratamento, prestadores e eliminação estão no DPA e no Centro de Confiança.
Enterprise · por projeto e contrato
A plataforma é implantada na nuvem própria ou no ambiente local do cliente, com implantação conduzida pela Skyller. Não é um plano de prateleira nem um instalador para baixar: é uma proposta Enterprise, dimensionada com a TI da empresa.
O alcance do que roda dentro do ambiente é definido no projeto, componente por componente.
Operação integralmente local, com modelos de IA, armazenamento e conexões dentro do ambiente do cliente, só é descrita assim quando cada uma dessas peças for local e isso constar do projeto e do contrato. Não se deduz do nome Enterprise nem do lugar de um servidor.
Quadro de localização e processamento
| Componente | SaaS operado pela Skyller | Enterprise em infraestrutura do cliente |
|---|---|---|
| Aplicação e banco de dados | SaaS operado pela SkyllerInfraestrutura operada pela Skyller. Uma organização por empresa; o banco recusa linha de outra empresa mesmo para o dono da tabela. | Enterprise em infraestrutura do clienteNa nuvem própria ou no ambiente local do cliente, conforme o projeto. |
| Documentos e índice de busca | SaaS operado pela SkyllerArquivos e índice separados por empresa, na infraestrutura da Skyller. Versões anteriores dos documentos são preservadas. | Enterprise em infraestrutura do clienteNo ambiente definido no projeto, com o mesmo isolamento por empresa. |
| Resposta de IA por modelos externos | SaaS operado pela SkyllerPrompts, contexto e arquivos vão aos provedores de modelo necessários à resposta, listados nos serviços integrados. Sem uso para treino, inclusive na rota de contingência. | Enterprise em infraestrutura do clienteOs mesmos provedores por API, salvo projeto que os substitua por modelos locais definidos e comprovados. |
| Modelos que rodam em servidores da Skyller | SaaS operado pela SkyllerEntender documentos, ler página escaneada, transcrever áudio, reordenar buscas, refinar memória e escolher ferramentas rodam em servidores operados pela Skyller. Em contingência, podem usar os provedores da lista de serviços integrados. | Enterprise em infraestrutura do clienteExigem placas de vídeo no ambiente do cliente; dimensionados no projeto. |
| Sistemas conectados (ERP, CRM, sistema próprio) | SaaS operado pela SkyllerFicam onde já estão. A Skyller chama só as funções liberadas, com a credencial autorizada para aquela pessoa. | Enterprise em infraestrutura do clienteIgual; a ponte para sistemas internos pode ficar dentro da rede do cliente. |
| Canais (Slack, Telegram, WhatsApp) | SaaS operado pela SkyllerServiço do fornecedor do canal, contratado como conexão adicional. A mensagem passa pela infraestrutura do canal. | Enterprise em infraestrutura do clienteIgual; o fornecedor do canal continua externo ao ambiente. |
| Pesquisa na web pelas ferramentas | SaaS operado pela SkyllerServiços externos de pesquisa e leitura de páginas, listados nos serviços integrados; usados só quando a ferramenta é acionada. | Enterprise em infraestrutura do clienteIgual; continuam externos ao ambiente. |
| Login e identidade | SaaS operado pela SkyllerProvedor de identidade operado pela Skyller. O diretório da empresa continua na empresa e manda na senha. | Enterprise em infraestrutura do clienteDefinido no projeto; o diretório do cliente segue sendo a fonte. |
Requisitos de servidor para Enterprise são informados por projeto: capacidade de placas de vídeo para os modelos locais, memória, armazenamento, usuários simultâneos e volume de documentos. Não existe um número único válido para toda empresa, e não existe um plano on-premise de prateleira.
Aplicação real
O caso que mais aparece em avaliação de segurança: alguém sai da empresa numa sexta-feira. O que a Skyller faz, o que a empresa decide e o que fica registrado.
Desliga a pessoa no Active Directory às 17h, como faz com qualquer outro sistema da empresa.
A pessoa não consegue mais entrar com o login da rede. O acesso que estava aberto vale até o limite da sessão, medido em horas, e depois morre.
Revoga o acesso da pessoa em Membros. A Skyller encerra as sessões, retira o assento, revoga as chaves de API e as credenciais pessoais de sistemas conectados e desliga os conectores pessoais dela.
Registra cada uma dessas decisões na trilha de atividade: quem revogou, o quê, quando e de onde.
Três meses depois, filtra a trilha pela pessoa e pelo tipo de recurso e reconstrói a sequência sem depender da memória de ninguém.
Vem pronto
A empresa decide
Para a sua equipe de TI
Selecione um tema para ver os recursos, as condições e os limites.
Perguntas de quem vai decidir
Próximo passo
Teste grátis com a sua equipe e veja perfis, aprovação e trilha funcionando com dados de teste. Ou agende uma demonstração: o time responde às perguntas da sua TI com o produto na tela e o DPA na mesa.
